DNS профил за iOS наспрам VPN профила: који је код вас заправо инсталиран

Неко вам пошаље iPhone профил са умирујућим именом, он се инсталира на два додира, и интерна имена почну да се разрешавају. Да ли саобраћај притом иде и кроз тунел — то је одвојено питање, и приказано име на њега не одговара. Један профил може носити неколико корисних терета, па је једини поуздан потез да га отворите и прочитате шта сваки терет подешава. Списак је кратак, имена терета су досадна, и одговор обично постане очигледан кад их једном видите. Нагађање по наслову је начин на који људи почну да верују да им је саобраћај у тунелу, кад су у тунелу само њихови упити.

Отворите списак терета, а не заглавље

На iOS-у списак профила стоји под Подешавања, Опште, VPN и Управљање уређајем, и свака ставка се отвара у попис терета, а не у један прекидач. Прочитајте тај попис: терет DNS подешавања, терет VPN-а, терет проксија, сертификати, Wi-Fi. Профил који носи само DNS подешавања није тунел, како год се звао, а онај који носи оба обавља два различита посла одједном. Попис је техничка тврдња, а заглавље је маркетинг.

Три питања претварају попис у одлуку. Мења ли се разрешавање имена, мења ли се јавна изворишна адреса и које апликације покрива сваки ефекат? Терет DNS-а одговара на прво, терет VPN-а обично одговара на друго и треће, а све што тврди обоје треба да покаже два терета или документовано проширење.

Шта терет DNS-а заиста мења

Терет DNS-а мења начин на који се имена разрешавају унутар његовог подешеног обима, што може значити одређени резолвер, шифрован пренос као што је DNS over HTTPS, или ограничен скуп домена. Оно што обично не мења јесте јавна изворишна адреса ваших веза, па сајтови и даље виде мрежу у којој се налазите. Разрешавање и усмеравање су одвојени механизми, и само се један од њих померио. Зато се интерно име може исправно разрешити док страница иза њега одбија да се учита.

Терет DNS-а уводи и страну која прима ваше упите, и ако оператер резолвера није оператер мреже, то је нови учесник на путу. Запазите то, јер се мења ко може да види која имена тражите. Он сам по себи не скрива одредишне адресе на које се после повезујете.

Шта терет VPN-а заиста мења

Терет VPN-а успоставља тунел и политику усмеравања, и у зависности од тога како је подешен може да захвати сав саобраћај, само наведена одредишта или само наведене апликације. Изузеци су једнако важни као укључивања, јер профил са пуним тунелом и два изузета домена не понаша се нимало како име сугерише. VPN по апликацији може да остави прегледач потпуно изван тунела, док значка у статусној траци каже повезано. Прочитајте спискове укључених и изузетих пре него што поверујете било којој од те две речи.

Овде се изворишна адреса заиста мења, барем за саобраћај који тунел захвата, и то је практична разлика о којој већина људи заправо пита. Све остало је детаљ о томе који саобраћај.

Где апликације Network Extension замагљују ознаку

Апликација може да инсталира сопствено мрежно проширење чије понашање списак профила очигледно не описује, па маркетиншко име и индикатор у статусној траци нису попис. Отворите сопствени екран подешавања апликације поред терета профила и упоредите их. Прекидач означен као заштита може да мења само разрешавање, а прекидач означен као приватни DNS може да мења само резолвер. Тамо где се два извора не слажу, верујте списку терета и забележите разлику.

Зато апликација може да прође брзи тест на једној мрежи и да падне на порталу за пријаву, где разрешавање ради а усмеравање не. Та два механизма никада нису била иста ствар.

Уклоните прави објекат и проверите имена после тога

Уклоните конфигурацију кроз апликацију или сервис за управљање који ју је инсталирао, користећи Apple-ове документоване кораке за уклањање уместо да бришете фајлове које сте нашли. Брисање профила може са собом да однесе повезана подешавања и податке, а управљани профил може да одбије да оде док га страна за управљање не ослободи. Уклањање једног терета DNS-а никада не би требало да захтева уништавање неповезаног VPN идентитета од кога уређај још зависи. Раздвојите објекте пре него што било шта обришете, а затим уклоните само онај коме припада понашање које покушавате да зауставите.

После тога проверите приватна имена од којих зависи ваш рад, јер организациона апликација може да се ослони на резолвер за који јавни DNS никада није чуо. Тај квар се обично појављује као грешка апликације, а не као DNS грешка, због чега се погрешно дијагностикује. Тестирајте једно интерно име и једно јавно име из исте апликације, и одговор ће вам рећи који сте објекат заправо уклонили.